Data Analytics · für BI- und IT-Verantwortliche mit produktivem Power BI
Power BI MCP: KI-Agenten auf Ihre Modelle, ohne Row Level Security aufzugeben
Kurz gesagt
Power BI MCP ist Microsofts Model-Context-Protocol-Schnittstelle, über die KI-Agenten semantische Modelle in natürlicher Sprache abfragen und bearbeiten: remote als Abfrage-Endpunkt, lokal für die Modellierung. Pexon Consulting schaltet sie für BI- und IT-Verantwortliche im Mittelstand so frei, dass Build-Berechtigungen, Row Level Security und Copilot-Kosten geklärt sind, bevor der erste Agent verbindet. Die dafür nötige Mindestkapazität F2 kostet laut Azure-Preisliste rund 164 EUR pro Monat, bei Reservierung über ein Jahr in Westeuropa.
14 AI Agents in Produktion
30 Azure-Spezialisten
Fabric, Entra ID und semantisches Modell aus einer Hand
Constantin, Consultant für Azure und Datenplattformen bei Pexon Consulting · Stand 17.09.2026
Warum ein MCP-Zugang ohne Berechtigungskonzept teuer wird
Der Server ist in wenigen Minuten verbunden, und genau das ist das Problem: die Freischaltung ist eine Tenant-Einstellung, die Folgen sind ein Datenschutzthema. Im BARC Data, BI und Analytics Trend Monitor 2026 stehen Datensicherheit und Datenschutz mit 7,9 von 10 Punkten an zweiter Stelle der Prioritäten, befragt wurden 1.579 Fachleute weltweit.
Dienstkonten sehen alle Zeilen
Microsoft dokumentiert es offen: Row Level Security wird bei Authentifizierung über einen Service Principal derzeit nicht durchgesetzt. Ein Agent, der als Dienstkonto abfragt, liest damit auch die Zeilen, die der Mensch dahinter nie sehen dürfte.
Der Agent bekommt das Modell, wie es ist
Ohne AI-Datenschema, AI-Anweisungen und verifizierte Antworten muss das Modell zwischen gleich benannten Spalten selbst wählen. Laut Microsoft steigt die Qualität der Abfragegenerierung deutlich, wenn Sie die Daten vorher für KI vorbereiten.
Copilot-Kosten landen irgendwo
Das Werkzeug zur DAX-Generierung braucht eine Copilot-Lizenz und verbraucht Kapazität. Ohne festgelegte Fabric-Copilot-Kapazität rechnet Microsoft den Verbrauch auf die Kapazität ab, die gerade den Inhalt hält.
Was vor der Freischaltung schon feststeht
Zu Power BI MCP gibt es noch keinen belastbaren Nutzenwert, auch nicht bei uns. Belegen lassen sich die Rahmenbedingungen, und die entscheiden mehr: was die Kapazität kostet, wo der Zeilenschutz aufhört, wie weit ein einzelner Schalter reicht und wie viele Unternehmen Agenten schon im Haus haben.
164 EUR Kapazität pro Monat
So viel kostet die F2-Reservierung über ein Jahr in Westeuropa, die kleinste Kapazität, auf der Copilot und damit die DAX-Generierung läuft. Nutzungsabhängig und durchlaufend sind es rund 276 EUR. Wer keine Copilot-Kapazität verbrauchen will, schaltet das Generate-Query-Werkzeug im Client ab und lässt das eigene Modell das DAX schreiben. (Azure Retail Prices API, Westeuropa, abgerufen 17.09.2026)
0 Zeilen geschützt, wenn ein Dienstkonto fragt
Microsoft schreibt es selbst: Row Level Security wird bei Anmeldung über einen Service Principal derzeit nicht durchgesetzt, das Dienstkonto sieht alle Daten, zu denen es berechtigt ist. Beim angemeldeten Nutzer greift der Zeilenschutz dagegen. (Microsoft Learn, Remote Power BI MCP server tools, Stand 02.06.2026)
1 Tenant-Schalter öffnet den Zugang
Der MCP-Endpunkt wird über eine einzige Tenant-Einstellung freigegeben, die ein Administrator für die Organisation aktiviert. Ob sie für alle gilt oder für eine benannte Sicherheitsgruppe, entscheidet sich in diesem einen Dialog. (Microsoft Learn, Remote Power BI MCP server tools, Stand 02.06.2026)
41 % der Unternehmen nutzen KI
Im Jahr davor waren es 17 Prozent. Die Agenten sind also schon im Haus, und die Frage ist nicht mehr ob, sondern unter welchen Rechten sie an die Berichtsdaten kommen. (Bitkom 2026, repräsentative Befragung von 604 Unternehmen ab 20 Beschäftigten in Deutschland)
Ab wann sich ein Power BI MCP Server lohnt
Ein Power BI MCP Server lohnt sich, sobald mehr als 5 Fachanwender regelmäßig Fragen an Berichte stellen, die kein bestehendes Visual beantwortet, sobald mindestens 1 semantisches Modell als geprüfte Quelle im Unternehmen etabliert ist, und sobald Sie eine F2-Kapazität oder höher betreiben oder betreiben wollen. Die ersten zwei Schwellen sind unsere Erfahrungswerte aus Datenplattform-Projekten, keine Vorgabe von Microsoft; hart vorgegeben ist nur die Kapazität ab F2 oder P1 für die Copilot-gestützte DAX-Generierung. Fehlt eine der drei, ist Copilot in Power BI der kürzere Weg. MCP lohnt den Aufwand erst, wenn der Agent außerhalb von Power BI sitzt, etwa in Visual Studio Code oder in einem eigenen Assistenten, und wenn mehrere Systeme in einer Antwort zusammenkommen sollen. Abzugrenzen ist MCP von zwei Nachbarn: Copilot in Power BI ist die Oberfläche innerhalb des Produkts, ein Fabric Data Agent ist ein vorkonfigurierter Agent innerhalb von Fabric. Der MCP Server ist keines von beiden, sondern die Schnittstelle, die Ihr Modell für fremde Agenten erreichbar macht. Wo die Grenze zu einer klassischen Schnittstelle liegt, steht in unserem Vergleich von MCP, API und iPaaS. Beide MCP-Varianten stehen bei Microsoft als Public Preview: Werkzeugnamen und Antwortformate können sich zwischen Releases ändern, weshalb produktive Agenten eine Abstraktionsschicht brauchen und keinen direkten Aufruf.
> 5
Fachanwender mit offenen Fragen
≥ 1
geprüftes semantisches Modell
F2
Mindestkapazität für Copilot
Wofür ein Power BI MCP Server eingesetzt wird
Use Case 01
Fachbereich fragt im Chat statt im Ticket
Der Controller stellt seine Frage im Assistenten, der Remote-Server liest das Modellschema, erzeugt das DAX und führt es mit den Rechten des angemeldeten Nutzers aus. Row Level Security greift dabei.
4 Werkzeuge reichen dafür: Schema lesen, Bericht lesen, Abfrage erzeugen, Abfrage ausführen
Use Case 02
Measures im Bestand nachziehen
Das BI-Team lässt den lokalen Server Namenskonventionen, Formatierungen und Beschreibungen über ein gewachsenes Modell ziehen, als Massenoperation mit Transaktionsunterstützung statt Feld für Feld.
Änderungen an TMDL- und Projektdateien laufen durch Ihre Versionierung und Ihren Review
Use Case 03
Modell für KI vorbereiten
Wir hinterlegen AI-Datenschema, AI-Anweisungen und verifizierte Antworten im semantischen Modell, damit der Agent bei mehrdeutigen Spalten nicht rät. Die Vorbereitung liegt im Modell, nicht im Prompt.
3 Bausteine der Modellvorbereitung, gespeichert im Modell und damit für alle Berichte gültig
Use Case 04
Eigener Agent über mehrere Quellen
Ein eigener Assistent bindet Power BI über MCP ein und daneben weitere Systeme über deren MCP-Server, sodass eine Antwort Kennzahl und Belegdaten zusammenbringt statt nur eine Zahl zu nennen.
2 Authentifizierungswege zu unterscheiden: angemeldeter Nutzer mit Zeilenschutz, Dienstkonto ohne
Passt MCP in unsere Power-BI-Landschaft?
MCP baut nichts Neues und ersetzt nichts. Es macht ein vorhandenes semantisches Modell für Agenten erreichbar. Das heißt auch: jede Berechtigungslücke, die heute in diesem Modell steckt, wird über MCP erstmals in natürlicher Sprache abfragbar.
Power-BI-Seite
Semantisches Modell · Bleibt, wo es ist. Der Agent braucht mindestens Build-Berechtigung darauf, und die Berechtigung hängt am einzelnen Modell, nicht am Tenant.
Entra ID und Row Level Security · Der Remote-Server authentifiziert über Entra ID und führt im Kontext des angemeldeten Nutzers aus, Row Level Security greift dabei. Bei Anmeldung über ein Dienstkonto greift sie laut Microsoft derzeit nicht.
Fabric-Kapazität · Copilot braucht F2 oder P1 und aufwärts, Trial-Kapazitäten sind nicht unterstützt. Eine festgelegte Fabric-Copilot-Kapazität gibt es nur in der Heimatregion des Tenants und nicht im Embedded-Lizenzmodus.
Agenten-Seite
Visual Studio Code mit GitHub Copilot · Der von Microsoft dokumentierte Weg für den Remote-Server, Konfiguration über eine knappe mcp.json, Transport ist Streamable HTTP.
Lokaler Server über stdio · Braucht Visual Studio Code oder Node.js 20.0 und neuer, arbeitet auf Power BI Desktop, Fabric-Arbeitsbereichen oder PBIP- und TMDL-Dateien.
Eigene Agenten · Microsoft nennt eigene Agenten als Einsatzfall und lässt jeden LLM-Anbieter zu, den Ihr MCP-Client unterstützt; dokumentiert und getestet ist der Weg über Visual Studio Code. Wichtig bleibt die Abstraktionsschicht, weil beide Server Public Preview sind.
Wie die MCP-Freischaltung funktioniert
1
Modell und Rechte aufnehmen
Ergebnis ist eine Liste: Modellname, heutige Build-Berechtigte, vorhandene Row-Level-Security-Rollen, aktuelle Kapazitätsstufe. Ohne diese vier Angaben lässt sich der Authentifizierungsweg nicht entscheiden.
2
Authentifizierungsweg entscheiden
Angemeldeter Nutzer oder Dienstkonto. Wir halten die Entscheidung schriftlich fest, mit Datum und Freigebenden, weil der Zeilenschutz beim Dienstkonto laut Microsoft derzeit nicht greift.
3
Tenant-Einstellung freigeben
Ein Administrator aktiviert den MCP-Endpunkt für die Organisation, eingeschränkt auf eine benannte Sicherheitsgruppe statt für alle. Das ist der Schalter, über den sich der Zugang auch wieder schließen lässt.
4
Modell für KI vorbereiten
AI-Datenschema, AI-Anweisungen und verifizierte Antworten hinterlegen, und zwar für die Fragen, die Ihre Leute wirklich stellen. Ohne diesen Schritt beantwortet der Agent Fragen plausibel und falsch.
5
Kosten einhegen
Fabric-Copilot-Kapazität festlegen, damit der Verbrauch an einer Stelle abgerechnet wird statt auf der Kapazität, die gerade den Inhalt hält. Wer gar keine Copilot-Kapazität verbrauchen will, schaltet das Generate-Query-Werkzeug ab.
6
Abnahme mit echten Fragen
Wir prüfen mit Ihren eigenen Fragen und mit zwei Testnutzern aus verschiedenen Rollen, ob der Zeilenschutz wirklich unterschiedliche Ergebnisse liefert. Microsoft warnt ausdrücklich, dass autonome oder falsch konfigurierte Clients zerstörerische Aktionen ausführen können; deshalb gilt Least Privilege, nicht Bequemlichkeit.
Gibt es bei Pexon schon Power-BI-MCP-Projekte?
Nein, noch nicht: zu Power BI MCP hat Pexon Consulting keinen abgeschlossenen Kundenfall, das Protokoll ist zu jung, und eine geschönte Referenz wäre der schlechtere Tausch. Belegen können wir die Schicht darunter, auf die jeder MCP-Zugang aufsetzt: das semantische Modell und die Datenplattform. Zu beiden Fällen stellen wir auf Wunsch den Kontakt her.
Energieberatung, 55 Mitarbeitende
Das Reporting lief über Excel, CRM-Daten kamen nicht automatisiert in die Auswertung, tagesaktuelle Kennzahlen gab es nur per Handarbeit.
Nach rund 2 Monaten lief ein Microsoft Fabric Lakehouse als eine Quelle, mit tagesaktuellen Auslastungs- und Umsatzberichten in Power BI statt manueller Excel-Zusammenführung.
AXXCON Management Consultants, mit Freigabe genannt. Fabric Lakehouse bei AXXCON im Detail
Generatoren-Hersteller, Fertigung im Mittelstand
Produktionsplanung und Bestände wurden aus manuellen Wochenständen und Excel-Listen gesteuert, Kundenabrufe waren nicht transparent.
Heute arbeitet die Planung auf 1 Plattform als gemeinsame Quelle, mit Echtzeitsicht auf Produktion und Bestand statt Wochenständen.
Anonymisiert. Produktions-Intelligence im Detail
MCP selbst freischalten oder begleitet einführen?
Selbst freischalten
✕Der Endpunkt ist eine Tenant-Einstellung. Freigeschaltet ist er in Minuten, eingegrenzt oft nie.
✕Der Zeilenschutz beim Dienstkonto steht in der Doku, aber unter Einschränkungen, wo im Alltag niemand nachliest.
✕Die Modellvorbereitung wird übersprungen, weil die ersten Antworten schon beeindruckend aussehen.
Klassische BI-Beratung
✕Baut Modelle und Berichte, hat aber selten einen Agenten im eigenen Produktivbetrieb.
✕Behandelt MCP als Feature der Lizenzdiskussion, nicht als Berechtigungsfrage.
✕Endet beim Dashboard, während die Agenten daneben weiterlaufen.
Mit Pexon
✓Pexon Consulting betreibt selbst 14 AI Agents in Produktion. Was ein Modellwechsel und eine geänderte Werkzeugdefinition kostet, wissen wir aus eigenen Ausfällen, nicht aus einer Roadmap.
✓30 Azure-Spezialisten: über Kapazität, Entra ID und semantisches Modell entscheidet nicht jeweils ein anderer Dienstleister.
✓Klare Grenze: wir schalten frei, grenzen ein und übergeben. Ergibt die Bestandsaufnahme, dass Copilot in Power BI bei Ihnen der kürzere Weg ist, sagen wir das.
Wie lange dauert es, bis ein Agent sicher abfragt?
1
Tag 1
Bestandsaufnahme
Modell, Berechtigungen, Row Level Security und vorhandene Kapazität aufnehmen. Ergebnis ist eine Entscheidungsvorlage auf zwei Seiten: empfohlener Authentifizierungsweg mit Begründung, Kapazitätsbedarf, Aufwand in Tagen und die Modelle, die wir vorerst außen vor lassen würden.
2
Woche 1
Freischalten und eingrenzen
Tenant-Einstellung für eine benannte Gruppe, Authentifizierungsweg festgelegt, Fabric-Copilot-Kapazität gesetzt.
3
Woche 2
Modell für KI vorbereiten
AI-Datenschema, AI-Anweisungen und verifizierte Antworten für die Fragen, die Ihre Leute wirklich stellen.
4
danach
Abnahme, Übergabe, Preview-Wache
Test mit zwei Rollen gegen den Zeilenschutz, dann Übergabe an Ihr BI-Team mit drei Dingen: der Client-Konfiguration, der Liste der verifizierten Antworten samt Zuständigen und der Abstraktionsschicht zwischen Ihrem Agenten und den Microsoft-Werkzeugen. Die Schicht gehört Ihnen und ist der Grund, warum ein geänderter Werkzeugname eine Anpassung an einer Stelle bleibt. Jedes weitere semantische Modell ist danach Modellvorbereitung plus Abnahme, nicht noch einmal Freischaltung.
Remote, lokal oder Copilot: was ist der Unterschied?
Die drei Wege werden in Gesprächen dauernd verwechselt. Die technischen Zeilen sind aus der Microsoft-Dokumentation belegt, Stand 17.09.2026; die Zeile "Passt, wenn" ist unsere Einordnung.
| Kriterium | Remote MCP Server | Lokaler MCP Server | Copilot in Power BI |
|---|---|---|---|
| Wozu es da ist | Vorhandene Modelle abfragen | Modelle bauen und ändern | Fragen im Bericht beantworten |
| Wo der Agent sitzt | Außerhalb von Power BI, dokumentiert für Visual Studio Code | Auf Ihrem Rechner, Visual Studio Code oder Node.js 20.0 und neuer | In Power BI selbst |
| Transport | Streamable HTTP | stdio | entfällt |
| Anmeldung | Microsoft Entra ID (OAuth) | Entra ID oder Service Principal | Power-BI-Anmeldung des Nutzers |
| Row Level Security | Greift bei Nutzer-Anmeldung, greift NICHT bei Service-Principal-Anmeldung | Von Microsoft nicht dokumentiert; Schreibzugriff hängt an den Modell-Berechtigungen | Greift |
| Schreibt am Modell | Nein, nur lesen | Ja, über TMDL und Power-BI-Projektdateien | Nein |
| Copilot-Kapazität nötig | Ja, F2 oder P1 für die DAX-Generierung, Werkzeug abschaltbar | Microsoft nennt für die dokumentierten Werkzeuge keine Copilot-Lizenz als Voraussetzung | Ja, F2 oder P1, Trial-Kapazitäten nicht unterstützt |
| Status bei Microsoft | Public Preview | Public Preview | Standalone-Erlebnis als Preview gekennzeichnet |
| Passt, wenn | Agenten außerhalb von Power BI fragen sollen und mehrere Systeme in eine Antwort gehören | Ein gewachsenes Modell in der Breite gepflegt werden muss | Ihre Leute ohnehin in Power BI arbeiten |
Was kostet Power BI MCP wirklich?
Belegen lässt sich vorab die Microsoft-Seite, und die steht hier. Unser Honorar hängt an der Zahl der Modelle und daran, wie weit Berechtigungen und Row Level Security heute dokumentiert sind; es steht nach der Bestandsaufnahme.
Ihre Investition
ab 164 EUR
pro Monat, Microsoft-Kapazität F2 · Reservierung 1 Jahr, Westeuropa · das ist die Microsoft-Seite, nicht unser Honorar
Enthält:
Was Microsoft kostet · Rund 164 EUR pro Monat für die F2-Reservierung über ein Jahr in Westeuropa, nutzungsabhängig und durchlaufend rund 276 EUR. Belegt aus der Azure-Preisliste, Stand 17.09.2026. Eine pausierbare Kapazität kostet entsprechend weniger. Wer schon eine Kapazität ab F2 betreibt, zahlt dafür nichts zusätzlich; dann ist die offene Frage nicht der Preis, sondern wie viel Kapazität die DAX-Generierung neben dem laufenden Reporting zieht. Das messen wir in der Bestandsaufnahme gegen Ihre Spitzenlast.
Was wir von Ihnen brauchen · Drei Rollen, nach Phase getrennt: etwa einen halben Tag von der Person, die das semantische Modell verantwortet, rund eine Stunde von einem Fabric-Administrator für Tenant-Einstellung und Sicherheitsgruppe, etwa einen halben Tag Fachseite für die Modellvorbereitung und je rund eine Stunde von zwei Testnutzern für die Abnahme. In Summe rund zwei Personentage, verteilt über drei Wochen.
Abnahme und danach · Abgenommen ist die Freischaltung, wenn zwei Testnutzer aus verschiedenen Rollen dieselbe Frage stellen und unterschiedliche, jeweils korrekte Ergebnisse erhalten. Unser Ablauf ist auf einen Tag Bestandsaufnahme, eine Woche Freischalten und Eingrenzen und eine Woche Modellvorbereitung angelegt; aus der Bestandsaufnahme erhalten Sie den Aufwand in Tagen und einen Festpreis für die Freischaltung. Erst danach entscheiden Sie, ob wir weitermachen.
100 % unverbindlich, ohne Verpflichtung
Häufige Fragen zum Power BI MCP Server
Was ist der Power BI MCP Server?
Power BI MCP steht für Model Context Protocol und besteht aus zwei Servern. Der Remote-Server ist ein von Fabric gehosteter Endpunkt mit vier Werkzeugen: Schema lesen, Bericht lesen, DAX erzeugen, DAX ausführen. Der lokale Server läuft auf Ihrem Rechner und bearbeitet Modelle, also Tabellen, Spalten, Measures und Beziehungen. Beide stehen bei Microsoft als Public Preview.
Wie unterscheidet sich MCP von Copilot in Power BI?
Copilot ist die Oberfläche innerhalb von Power BI, Power BI MCP ist die Schnittstelle nach draußen: vier Werkzeuge machen Ihr semantisches Modell für Agenten außerhalb des Produkts erreichbar, etwa in Visual Studio Code oder in einem eigenen Assistenten, und daneben lassen sich weitere Systeme einbinden. Die DAX-Generierung nutzt dieselbe Copilot-Maschine im Hintergrund.
Was kostet Power BI MCP?
Für den Endpunkt selbst weist Microsoft keine eigene Gebühr aus, bezahlt wird die Kapazität darunter: rund 164 EUR pro Monat für die F2-Reservierung über ein Jahr in Westeuropa, nutzungsabhängig und durchlaufend rund 276 EUR, belegt aus der Azure-Preisliste. Jede Abfrage belastet zusätzlich die Kapazität des semantischen Modells, die DAX-Generierung den Copilot-Verbrauch. Unser Honorar nennen wir nach der Bestandsaufnahme.
Sieht ein Agent über MCP Daten, die der Nutzer nicht sehen darf?
Beim Remote-Server läuft die Abfrage im Kontext des angemeldeten Nutzers, Row Level Security greift, und mindestens Build-Berechtigung auf dem Modell ist Voraussetzung. Anders beim Dienstkonto: Microsoft dokumentiert, dass Row Level Security bei Service-Principal-Authentifizierung derzeit nicht durchgesetzt wird, das Konto sieht dann alles, wozu es berechtigt ist. Offen bleiben drei Fragen, die nur an Ihrer Umgebung zu klären sind: ob dynamische Rollen über den Anmeldenamen am Endpunkt greifen, ob die Freigabe auf einzelne Modelle zugeschnitten wird, und ob die nötige Build-Berechtigung breiter ist als Ihre heutigen Leserechte. Das prüfen wir in der Bestandsaufnahme an Ihren Modellen, statt es hier zu behaupten.
Wann lohnt sich MCP nicht?
Wenn Ihre Leute ohnehin in Power BI arbeiten, reicht Copilot dort. Ohne geprüftes semantisches Modell wird MCP sogar schädlich, weil falsche Antworten schneller kommen. Hart ausgeschlossen ist Copilot laut Microsoft derzeit für Private Link und geschlossene Netzumgebungen sowie für Trial-Kapazitäten; läuft Ihr Power BI in einem geschlossenen Netz, bleibt der lokale Server mit DAX-Validierung der Weg, der ohne Copilot funktioniert. Komplexe oder verschachtelte Berechnungen lassen sich laut Microsoft nicht immer verlustfrei aus natürlicher Sprache übersetzen, und Modelle mit hunderten Tabellen erzeugen große Schema-Nutzlasten.
Was bedeutet Public Preview für den produktiven Einsatz?
Microsoft schreibt, dass Werkzeugdefinitionen, Anfrageformate und Antwortschemata sich noch ändern können. Für einen produktiven Agenten heißt das: nicht direkt gegen die Werkzeuge bauen, sondern eine eigene Schicht dazwischen legen. Außerdem gilt es, die Freigabe auf eine benannte Sicherheitsgruppe zu begrenzen statt auf die ganze Organisation.
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Antwort innerhalb von 24 Stunden
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 17. September 2026
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner